Politique de confidentialité de Duro

Version 1.4 — dernière mise à jour : 26 octobre 2026

Duro est une application iPhone d'entraînement à l'endurance pour les hommes : exercices du plancher pelvien (Kegel), respiration et un coach basé sur l'intelligence artificielle. Elle est réservée aux personnes majeures (18 ans et plus).

On l'a conçue pour que tu puisses l'utiliser sans compte, sans e-mail et sans nom de famille. Cette politique explique quelles données sont traitées, pourquoi, combien de temps, avec qui elles sont partagées et comment exercer tes droits. Elle s'applique à l'application Duro et aux pages web liées à Duro (site www.duroapp.fr, pages des liens de créatrices, pages de redirection vers l'App Store).

1. L'essentiel en 30 secondes

• Pas de compte. Duro te reconnaît grâce à un identifiant aléatoire créé sur ton iPhone (un « pseudonyme »). On ne te demande ni e-mail, ni téléphone, ni nom de famille. Le prénom est facultatif. Tes données sont pseudonymes, pas anonymes : elles sont rattachées à cet identifiant.
• Tes réponses sur ta santé et ta vie sexuelle ne quittent ton iPhone qu'avec ton accord explicite. Tant que tu n'as pas dit oui, elles restent sur ton iPhone. Cet accord t'est demandé après ton abonnement, sur l'écran « Ici, c'est discret » (« Partager » ou « Ne pas partager »), et tu peux le donner ou le retirer à tout moment dans Réglages › Confidentialité.
• Le coach « Victor » est une IA (Claude, d'Anthropic). Tes messages ne partent qu'après ton accord explicite, donné avant ton premier message.
• Aucune publicité, aucune revente, aucun pistage. Duro n'intègre aucun SDK publicitaire ou d'analyse tiers, ne te suit pas sur d'autres apps ou sites et n'identifie jamais ton appareil à partir de ses caractéristiques (adresse IP, modèle, écran, fuseau horaire…).
• Tout effacer : Réglages › Supprimer mes données efface tes données de ton iPhone et de nos serveurs.

2. Qui est responsable de tes données ?

Le responsable du traitement est ALLURE, société par actions simplifiée au capital de 1 000 € :

• siège social : 32 rue de Paris, 92100 Boulogne-Billancourt, France ;
• immatriculée au registre du commerce et des sociétés de Nanterre sous le numéro 988 842 902 ;
• n° de TVA intracommunautaire : FR28 988 842 902 ;
• directeur de la publication : Henrique Da Silva ;
• contact, y compris pour toute question sur tes données : contact@duroapp.fr.

ALLURE n'a pas désigné de délégué à la protection des données : toutes les demandes sont traitées à l'adresse ci-dessus. Dans cette politique, « nous » désigne ALLURE.

3. Les données traitées, pourquoi et sur quelle base

3.1 Identifiant pseudonyme et informations techniques

Quoi. À la première ouverture, ton iPhone crée un identifiant aléatoire (un UUID), gardé dans le trousseau d'Apple. Il sert d'identifiant d'installation pour notre serveur et il est joint à tes achats Apple (appAccountToken). Nous recevons aussi : le modèle d'iPhone, la version d'iOS et de Duro, la langue, la région, le fuseau horaire et l'environnement (production ou test). Les versions antérieures à la 1.0 (build 9) envoyaient aussi l'identifiant pour le fournisseur d'apps d'Apple (IDFV) et la taille de l'écran ; elles ne sont plus collectées. Ces informations servent au fonctionnement et au diagnostic de l'app ; elles ne servent jamais à te reconnaître ailleurs ni à te relier à un clic.

Ton adresse IP. Notre serveur la voit forcément quand ton app lui parle. Il s'en sert pour la sécurité (limites d'usage) et, à la première ouverture, pour en déduire ton pays et ta région (base de géolocalisation installée sur notre serveur, sans appel à un service tiers). L'adresse IP de l'app n'est pas enregistrée dans notre base de données (notre hébergeur peut la garder brièvement dans ses journaux techniques, pour la sécurité de son service).

Pourquoi. Faire fonctionner l'app et son serveur, rattacher ton abonnement à ton installation, assurer la sécurité et produire des statistiques.

Base légale. L'exécution du contrat (les conditions d'utilisation de Duro) et notre intérêt légitime à sécuriser et améliorer le service.

Ce que nous ne faisons pas. Nous n'utilisons pas l'identifiant publicitaire d'Apple (IDFA) et nous ne te demandons pas d'autorisation de suivi : Duro ne fait pas de pistage.

3.2 Tes réponses au bilan (données de santé et de vie sexuelle)

Quoi. Pendant le bilan, tu réponds à des questions sur ton objectif, ton endurance actuelle et celle que tu vises, ton contrôle, la fermeté de tes érections, la fréquence de ton plaisir solo, ton stress et ta tranche d'âge (les versions précédentes de Duro posaient aussi des questions sur ton activité physique, tes habitudes, ta vie de couple, ta confiance et un éventuel événement à venir). Ce sont des données concernant ta santé et ta vie sexuelle au sens de l'article 9 du RGPD.

Où elles vont.

• Elles sont toujours enregistrées sur ton iPhone, dans un fichier protégé par le chiffrement d'iOS et exclu des sauvegardes iCloud. Ton plan, ton score et ton niveau sont calculés sur ton iPhone.
• Tant que tu n'as pas donné ton accord, elles restent sur ton iPhone. Nos statistiques d'usage enregistrent seulement ta progression dans le bilan (les écrans vus), pas tes réponses.
• Quand l'accord t'est demandé. Le bilan se fait avant l'abonnement, mais l'accord t'est demandé après : une fois abonné, l'écran « Ici, c'est discret » te propose deux boutons de même taille, « Partager » et « Ne pas partager », sans choix coché d'avance. Si tu ne t'abonnes pas, on ne te le demande pas : tes réponses restent sur ton iPhone, et tu peux toujours donner ton accord dans Réglages › Confidentialité.
• Si tu donnes ton accord, tes réponses sont alors envoyées à notre serveur, sous ton identifiant pseudonyme, sans e-mail ni nom de famille, pour nous aider à améliorer Duro.
• Si tu refuses, elles restent sur ton iPhone, comme avant ton choix.

Pourquoi. Améliorer Duro, par exemple grâce à des statistiques agrégées sur l'ensemble des utilisateurs, et faire évoluer le programme.

Base légale. Ton consentement explicite (article 9, paragraphe 2, a) et article 6, paragraphe 1, a) du RGPD). Tu peux le retirer à tout moment dans Réglages › Confidentialité. Le retrait efface tes réponses de notre serveur. Il ne remet pas en cause ce qui a été fait avant le retrait.

Ce que nous ne faisons jamais. Utiliser tes réponses pour de la publicité, les vendre, les confier à un courtier en données ou les stocker dans iCloud.

3.3 Ton prénom (facultatif)

Si tu indiques un prénom ou un surnom (il t'est demandé après ton abonnement), il sert à personnaliser l'app (par exemple pour te saluer par ton prénom). Il est enregistré sur ton iPhone et, seulement si tu acceptes de partager tes réponses (section 3.2), envoyé à notre serveur avec ton profil. Il n'est jamais envoyé au coach IA et ne figure dans aucun export de nos statistiques. Base légale : l'exécution du contrat.

3.4 Ton entraînement et ton usage de l'app

Quoi. Les écrans consultés, les boutons utilisés, le début et la fin des séances (type, niveau, semaine, durée), ta série de jours, tes records de tenue, l'évolution de ton score, l'ouverture des notifications et les étapes de l'abonnement (offre affichée, formule choisie, achat commencé, réussi ou annulé). Ces événements sont envoyés à notre serveur par petits lots. Sans ton accord (section 3.2), les valeurs liées à ta santé (score, durées, records de tenue…) en sont retirées avant l'envoi.

La version de l'écran d'abonnement. Nous testons plusieurs présentations et plusieurs prix de l'abonnement. La première fois que tu ouvres l'écran d'abonnement, l'app tire au hasard la version qui te sera présentée (A, B ou C), puis la garde sur ton iPhone. Cette lettre est aussi enregistrée sur notre serveur, avec ton identifiant pseudonyme et dans les événements de l'abonnement, pour comparer les versions (vues, essais, abonnements, revenus). Elle ne contient aucune information sur toi, et le tirage ne tient compte ni de tes réponses, ni de ton appareil, ni de ton pays (seule exception : avec un code créatrice, on te propose toujours l'annuel avec 14 jours d'essai).

Pourquoi. Mesurer ce qui fonctionne, repérer les écrans qui posent problème, corriger les bugs et améliorer le programme ; comparer les versions de l'écran d'abonnement ; afficher ton classement parmi les abonnés (par exemple « Top 1 % »), calculé à partir de ton dernier score.

Base légale. Notre intérêt légitime à mesurer l'usage et la qualité de Duro. Ces statistiques sont produites par nos propres outils, sans aucun SDK tiers, et ne sont jamais croisées avec des données d'autres entreprises. Tu peux t'y opposer à tout moment en nous écrivant (section 10).

L'historique détaillé de tes séances et tes bilans du dimanche restent sur ton iPhone. Seuls les éléments décrits ci-dessus sont envoyés, ainsi que les informations transmises au coach si tu l'utilises (section 3.7).

3.5 Liens de créatrices, code créatrice et « Comment tu as connu Duro ? » (attribution)

Duro est recommandée par des créatrices de contenu partenaires. Voici, sans détour, comment nous savons qui t'a fait découvrir Duro.

Quand tu touches le lien d'une créatrice (une page web, avant toute installation), notre serveur enregistre le clic : date et heure, lien utilisé, pays, région et ville déduits de l'adresse IP, type d'appareil, système, navigateur et éventuellement modèle d'iPhone tels qu'ils figurent dans l'en-tête envoyé par ton navigateur, application d'où vient le clic (Instagram, TikTok…), page de provenance, langue du navigateur et paramètres de campagne du lien. L'adresse IP complète est gardée 30 jours au plus, pour compter les clics uniques et bloquer les abus ; seule une version tronquée (dernier bloc masqué) est gardée ensuite. La page ne lit aucune information de ton appareil par script (ni taille d'écran, ni fuseau horaire, ni autre caractéristique).

Le code de la créatrice. La page affiche son code et un bouton « Télécharger Duro ». Quand tu le touches, le code est copié dans ton presse-papiers (rien d'autre), puis l'App Store s'ouvre. Dans l'app, c'est toi qui colles ou saisis le code : Duro ne lit jamais ton presse-papiers sans ton geste. Le code est enregistré dans ton profil et sur notre serveur.

Nous ne relions jamais ton installation à un clic : ni par l'adresse IP, ni par le modèle de ton iPhone, ta langue, ton fuseau horaire, la taille de ton écran ou toute autre caractéristique de ton appareil. Une installation n'est attribuée à une créatrice que par le code que tu as saisi ou collé.

« Comment tu as connu Duro ? » Si tu n'as pas saisi de code, l'app peut te poser cette question une fois (Instagram, TikTok, une créatrice, un ami…). Ta réponse est enregistrée avec ton identifiant pseudonyme et sert uniquement à des statistiques agrégées.

Campagnes App Store. Les liens vers l'App Store contiennent un jeton de campagne d'Apple. Apple nous fournit, dans App Store Connect, des chiffres agrégés par campagne (nombre de téléchargements et d'achats). Nous ne recevons d'Apple aucune donnée te concernant personnellement.

Pourquoi. Savoir quelles créatrices et quelles campagnes font connaître Duro, rémunérer nos partenaires et mesurer l'efficacité de nos campagnes. Le code créatrice peut aussi te donner un avantage (essai plus long) si tu n'es pas encore abonné.

Base légale. Notre intérêt légitime à rémunérer nos partenaires et à mesurer nos campagnes. Pour le code créatrice : l'exécution du contrat (l'avantage lié au code).

Ce que les créatrices voient. Uniquement des chiffres agrégés (clics, installations avec leur code, abonnements, revenus générés). Elles ne voient jamais tes réponses, tes messages au coach, ton prénom ni ton identifiant.

3.6 Achats et abonnement

Quoi. Les achats sont réalisés et payés chez Apple. Nous ne voyons jamais ta carte bancaire, ton nom ni ton identifiant Apple. Nous recevons d'Apple les informations de transaction signées : identifiants de transaction, produit, prix et devise, dates d'achat, de renouvellement et d'expiration, essai ou offre utilisés, pays de la boutique, statut de renouvellement, remboursements. Elles nous arrivent par ton app (après vérification) et par les notifications serveur de l'App Store.

Pourquoi. Activer ton abonnement, calculer ton ancienneté et ton statut fidélité, te proposer les tarifs fidélité auxquels tu as droit, suivre nos revenus (y compris par créatrice) et gérer les éventuels litiges.

Base légale. L'exécution du contrat et nos obligations légales.

3.7 Le coach IA « Victor »

Quoi. Si tu acceptes l'écran « Avant de parler à Victor », ces informations sont envoyées à notre serveur, puis à Anthropic, l'éditeur du modèle Claude, pour générer la réponse :

• les messages que tu écris et tes derniers échanges avec Victor (20 messages au plus), pour la continuité de la conversation ;
• le résumé de ton plan : ton objectif, ta durée cible et ta fréquence visée, ta durée déclarée au bilan initial et à ton dernier bilan du dimanche, ton score Duro et ses quatre piliers (contrôle, fermeté, mental, hygiène de vie), ton niveau d'exercices, ta semaine de programme, la durée de ton plan et le nombre de semaines restantes avant la date de ton objectif, ta phase (plan ou Entretien), ta série, ton record de tenue, ton temps d'entraînement quotidien, ta tranche d'âge (et, seulement pour les profils créés avant la version 1.2 qui les avaient renseignés, ta situation de couple et ton éventuel événement à venir avec son délai), les jours de tes dernières séances (7 au plus), l'heure locale, la langue de l'app (pour qu'il te réponde dans ta langue) et, si tu es abonné, ton statut fidélité (Bronze, Argent, Or ou Platine).

Jamais envoyés à Anthropic : ton prénom, ton identifiant d'installation, ton identifiant Apple, ton adresse IP. Notre serveur retire en plus toute donnée d'identification qui figurerait dans le résumé.

Tes messages pouvant évoquer ta santé ou ta vie sexuelle, ils sont traités comme des données sensibles.

Conservation.

• Sur ton iPhone : la conversation est enregistrée dans un fichier protégé.
• Sur notre serveur : les messages (les tiens et ceux de Victor) sont conservés 12 mois, rattachés à ton identifiant aléatoire, puis effacés automatiquement. Ils servent à faire fonctionner le service (limite quotidienne de messages), à sa sécurité (détection des abus) et à l'amélioration des réponses de Victor. Seules des personnes habilitées de notre équipe peuvent les consulter, sans jamais connaître ton identité.
• Chez Anthropic : en tant que sous-traitant, Anthropic n'utilise pas ces données pour entraîner ses modèles et ne les conserve que pour une durée limitée, pour la sécurité de son service, conformément à ses conditions commerciales.

Base légale. Ton consentement explicite (article 9, paragraphe 2, a) du RGPD), recueilli avant ton premier message. Tu peux le retirer dans Réglages › Coach : la conversation est alors effacée de ton iPhone et de notre serveur, et plus rien n'est envoyé.

Important. Victor n'est pas médecin. Ses réponses peuvent contenir des erreurs. Elles ne remplacent ni un avis médical, ni un diagnostic, ni un traitement.

3.8 Quand tu nous écris

Si tu nous contactes (par exemple avec « Nous contacter » dans les Réglages), nous recevons ton adresse e-mail et le contenu de ton message. Ils servent uniquement à te répondre et à suivre ta demande. Base légale : notre intérêt légitime à répondre aux demandes.

3.9 La liste d'attente du site (e-mail)

Sur www.duroapp.fr, tant que Duro n'est pas téléchargeable dans ton pays (ou si tu as un téléphone Android), tu peux laisser ton adresse e-mail pour être prévenu. Nous enregistrons : ton e-mail, la langue du site, le type de téléphone choisi (iPhone ou Android), le bouton utilisé et la date de ton accord. Aucune adresse IP n'est enregistrée et rien ne relie cet e-mail à l'app ou à tes réponses au bilan.

• Finalité : te prévenir du lancement de Duro (iPhone ou Android) et t'envoyer ses nouveautés.
• Base légale : ton consentement, donné en cochant la case du formulaire. Tu peux le retirer à tout moment : lien de désinscription en un clic dans chaque e-mail, ou simple message à contact@duroapp.fr.
• Ton e-mail n'est ni vendu, ni loué, ni partagé avec des annonceurs.

3.10 Ce qui reste sur ton iPhone

Ces éléments ne sont pas envoyés à nos serveurs : l'historique détaillé de tes séances, tes bilans du dimanche, tes réglages (Face ID, icône, style et heure des notifications), et ton déverrouillage Face ID. Face ID est géré par iOS : Duro reçoit seulement « réussi » ou « échoué », jamais de donnée biométrique.

Les notifications de Duro sont programmées localement sur ton iPhone. Elles ne passent pas par un serveur de notifications et ne contiennent aucun mot sensible.

4. Durées de conservation

Ces durées sont appliquées automatiquement, chaque jour, par notre serveur.

À l'issue de ces durées, les données sont supprimées.

5. Qui a accès à tes données ?

• Notre équipe (ALLURE), selon le besoin : support, technique, analyse. L'accès à la console d'administration est protégé par mot de passe et réservé aux personnes habilitées.
• Nos sous-traitants, qui agissent uniquement sur nos instructions, dans le cadre d'un contrat conforme à l'article 28 du RGPD :

• Apple traite tes achats, ton abonnement, tes remboursements, les statistiques de l'App Store, ainsi que le téléchargement et les mises à jour de l'app, en tant que responsable de traitement distinct, selon sa propre politique de confidentialité (apple.com/fr/legal/privacy).
• Les autorités, uniquement si la loi nous y oblige.

Nous ne vendons, ne louons et n'échangeons tes données avec personne.

6. Transferts hors de l'Union européenne

Anthropic est établie aux États-Unis, et Railway, notre hébergeur, y a son siège. Ces transferts sont encadrés par les garanties prévues par le RGPD :

• la certification du destinataire au Data Privacy Framework UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023), lorsqu'elle existe ;
• à défaut, les clauses contractuelles types de la Commission européenne, complétées si besoin par des mesures supplémentaires (chiffrement en transit, pseudonymisation, aucune donnée d'identification transmise au coach).

Tu peux obtenir une copie de ces garanties en nous écrivant (section 10).

7. Comment nous protégeons tes données

• Pseudonymisation : aucun nom, e-mail ou identifiant Apple n'est nécessaire, et ton identifiant est aléatoire.
• Sur ton iPhone : fichiers protégés par le chiffrement d'iOS (protection « complète ») et exclus des sauvegardes iCloud ; identifiant gardé dans le trousseau ; verrouillage Face ID facultatif ; écran flouté dans le sélecteur d'apps.
• Échanges chiffrés (HTTPS) entre l'app et notre serveur.
• Vérification cryptographique des transactions Apple.
• Aucune adresse IP de l'app enregistrée dans notre base ; effacement automatique des adresses IP des clics après 30 jours.
• Exports des installations depuis la console sans prénom ni ville.
• Accès à la console d'administration limité et protégé.

8. Tes droits

Tu disposes des droits suivants sur tes données :

• accès : savoir quelles données nous avons et en obtenir une copie ;
• rectification : corriger une donnée inexacte (tu peux aussi refaire ton bilan) ;
• effacement : faire supprimer tes données ;
• limitation : geler temporairement un traitement ;
• opposition : t'opposer à un traitement fondé sur notre intérêt légitime (par exemple les statistiques d'usage) ;
• portabilité : recevoir les données que tu nous as fournies dans un format lisible par machine ;
• retrait du consentement, à tout moment, sans remettre en cause ce qui a été fait avant ;
• directives post mortem : définir ce que deviendront tes données après ton décès (article 85 de la loi Informatique et Libertés).

Le plus simple : depuis l'app.

• Réglages › Supprimer mes données : efface immédiatement tes données de ton iPhone et de nos serveurs (réponses, progression, événements, conversation avec le coach, transactions). Si ton iPhone est hors ligne, tout est effacé de l'iPhone tout de suite, et la suppression sur nos serveurs se termine automatiquement à la prochaine connexion. Ton abonnement Apple n'est pas annulé : pour l'arrêter, va dans Réglages iOS › ton nom › Abonnements.
• Réglages › Confidentialité : retirer ou redonner ton accord au partage de tes réponses.
• Réglages › Coach : retirer ton accord au coach et effacer la conversation.

Par e-mail. Écris-nous à contact@duroapp.fr. Comme nous ne savons pas qui tu es (c'est le principe de Duro), nous pourrons te demander des informations permettant de retrouver tes données sans en collecter davantage, par exemple l'identifiant de transaction figurant sur ton reçu Apple. Nous répondons sous un mois (délai prolongeable de deux mois pour les demandes complexes, en t'en informant).

Réclamation. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) ou l'autorité de protection des données de ton pays de résidence.

9. Mineurs

Duro est réservé aux personnes de 18 ans et plus. Le premier écran te demande de confirmer que tu es majeur. Nous ne collectons pas sciemment de données concernant des mineurs. Si nous apprenons qu'un mineur utilise Duro, nous supprimons ses données. Un parent ou un représentant légal peut nous écrire à l'adresse de la section 10.

10. Nous contacter

• Courrier : ALLURE, 32 rue de Paris, 92100 Boulogne-Billancourt, France
• E-mail : contact@duroapp.fr
• Dans l'app : Réglages › Nous contacter

11. Modifications de cette politique

Nous pouvons modifier cette politique, par exemple si Duro évolue ou si la loi change. La date de mise à jour figure en haut de la page. En cas de changement important, notamment une nouvelle finalité ou un nouveau destinataire, nous t'en informerons dans l'app avant qu'il s'applique et, si la loi l'exige, nous te redemanderons ton accord.

Version 1.3 (25 octobre 2026) : IDFV et taille de l'écran ne sont plus collectés ; retirer l'accord du coach efface aussi la conversation de notre serveur ; suppression terminée à la prochaine connexion si l'iPhone est hors ligne ; situation de couple et événement à venir envoyés au coach seulement pour les anciens profils.

Version 1.2 (23 octobre 2026) : l'accord au partage de tes réponses est demandé après l'abonnement (écran « Ici, c'est discret ») ; questions du bilan mises à jour ; version de l'écran d'abonnement (test de prix) enregistrée sur notre serveur.

Version 1.1 (21 octobre 2026) : plus aucun rapprochement entre une installation et un clic ; adresse IP de l'app non enregistrée ; liste exacte des informations envoyées au coach ; durées de conservation appliquées automatiquement.